ArkTS 为开发者提供了源码混淆工具 ArkGuard，其主要针对 ArkTS、TS 和 JS 语言提供基础混淆功能，将代码中的变量名、函数名、类名、文件名等替换 为简短无意义的名称，增加通过逆向产物猜测其用途的难度。 ArkGuard 混淆能力 ArkGuard 支持基础的名称混淆，不支持控制混淆、数据混淆等高级混淆功 能，已有名称混淆选项汇总如下表： 功能 选项 属性名称混淆 -enable-filename-obfuscation 仓颉技术资产保护能力概述 仓颉提供了外形混淆、数据混淆、控制流混淆等多种混淆技术用于保护开 发者的软件资产，提升攻击者逆向攻击仓颉软件的难度。攻击者可采用逆向工 程技术对程序进行攻击，并获取程序的符号名、路径信息和行号信息、特征字 符串和特征常数，以及控制流信息。仓颉混淆技术可以对这些信息进行混淆和 隐藏，让攻击者难以借用这些信息辅助理解程序的运行逻辑。 控制流平坦化：将函数基本块组织为 switch-case 形式，隐藏基本块之 间的跳转关系。 仓颉混淆详细介绍请见《仓颉编程语言白皮书》15。 适用场景 代码资产在本文中指防止攻击者对开发者的编译结果实施逆向攻击，从而 获取开发者源代码。对代码资产安全有诉求或金融类应用业务逻辑是重点保护 对象，同时根据《 JRT 0092-2019 移动金融客户端应用软件安全管理规范》 “5.3.3 抗攻击能力”

指标类型 1 能源消耗强度 逆向定量 2 碳排放强度 逆向定量 3 可再生能源利用率 正向定量 4 能碳管理系统平台功能符合数量 正向定量 5 原材料消耗强度 逆向定量 6 取水强度 逆向定量 7 工业用水重复利用率 正向定量 8 一般工业固体废物综合利用率 正向定量 9 生产工艺和设备先进性 正向定性 10 正向定量 11 主要污染物产生或排放强度 逆向定量 12 绿色设计 正向定性

平台来帮着固化与操作执行， 目前 IT 平台软件能支持吗？治理后呢？ 前 言 若①、②都不易操作， 那 NQMS 体系怎么执行呢？ NQMS IT 支撑 瓶颈问题？ ▲ 逆向建设：通过现有软件的数据治理来达成对 NQMS 体系 的支撑 ① 架构引领： IT 与 NQMS 架构一致吗？ 治理前明确目标、 做 好企 业架构了吗？ ② 流程主导： IT 能执行与管控

算法来对该 PE 文件进行变形，以达到隐藏自己的目的。 90 网络安全等级保护（第三级）建设/整改方案 v2.0 暴力搜索隐藏 PE 文件就是通过已知的一些常用变形算法逐一对整个目标文 件进行逆向解码，然后在解码后的文件中查找其是否含有 PE 文件。 6.7.1.2 支持动态检测能力 天阗 APT 检测系统使用多种虚拟机环境运行被检测文件，通过判断检测文 件打开后的各种行为和系统环境等以确定文件是否具有恶意行为，其优点是检

根据GM/T 0116《信息系统密码应用测评过程 指南》，现场测评过程中，若无法在密码产品和 调用者之间接入测试工具、且被测信息系统无法 提供源代码等有关证据的情况下，可通过逆向分 析等方法对被测信息系统应用程序进行逆向分析 ，探究应用程序内部组成结构及工作原理，核查 应用程序调用密码功能的合理性。 3644 判断题 3645 判断题 根据GM/T 0116《信息系统密码应用测评过程 指南》，层面间测评是指对同一技术层面或管理 HMAC-SM3产生的完整 MAC值 RSA-512的签名值 生日攻击 暴力破解攻击 已知明文攻击 杂凑函数是可逆的 杂凑函数具有强抗碰撞性 杂凑函数具有弱抗碰撞性 MD4 RIPEMD SM3 不能逆向执行 提供了消息的完整性 单向哈希的结果是报文杂凑值 附加信息填充位 初始化链接变量 迭代压缩 MD5 SHA-1 SM3 单向性 抗弱碰撞 抗强碰撞 重放攻击 字典攻击 查表攻击 弱碰撞自由的杂凑函数 08023812819.html 提供了消息的保密性 A,B,C 思路：杂凑函数（哈希函数）的核心特性包括单 向性（不可逆）、输出固定长度的杂凑值（摘要 ），并用于保障数据的完整性。选项A‘不能逆向 执行’描述了其单向性；选项B‘提供了消息的完 整性’正确，因为杂凑值可用于验证数据是否被 篡改；选项C‘单向哈希的结果是报文杂凑值’准确 描述了其过程。选项D‘提供了消息的保密性’错 误，因为杂凑函数本身不提供加密，不确保保密

过程中得团队合作以确认客户与需 求， 应该与 SRM 过程中得团队合作来选择材料与供应商， 与生 产流程管理过程中得团队合作根据市场得需求来发展 新产 品技术。 7.回收管理 回收管理过程包括与管理回收、逆向物流、闸口控制有 77 关得活动，包括管理供应链过程尽量避免回收。适当地执行 77 回收管理不仅能有效管理产品流中得次品，而且还能减少不 期望出现得回收产品数量并能重复利用诸如包装盒之类得

32 公司简介 泛联新安，成立于 2017 年，是国内领先的开发支撑类、验证 EDA 类基础软 件提供商。公司秉承“创造更好代码”的企业使命，深耕智能程序分析、编译 器技术、软件逆向分析、软件漏洞挖掘、高性能仿真等底层核心技术，致力 于为业界提供先进的国产自主基础软件产品，为国家基础软件发展贡献力 量。 团队介绍 公司技术实力雄厚，研发人员占比 70%以上，与国防科技大学共建湖南省软